webraybtl/cve-2022-24934Technische Analyse und Proof-of-Concept-Exploit für CVE-2022-24934, eine Privilegieneskalations-Schwachstelle im Update-Mechanismus von WPS Office, die durch Registry-Manipulation die Ausführung beliebigen Codes ermöglicht.
Das WPS Office-Updateprogramm wpsupdate.exe liest eine benutzerdefinierte Updateserveradresse aus der Registrierung HKEY_CURRENT_USER, lädt ein benutzerdefiniertes Updateprogramm herunter und führt es aus, was zu einer beliebigen Codeausführung führt.
WPS Office-Versionen kleiner oder gleich 11.2.0.10382 sind von dieser Sicherheitslücke betroffen.
(WPS-Versionsnummer: Die letzte Gruppe ist maßgeblich, eine größere letzte Zahl steht für eine neuere Version. 11.1 steht für die Privatversion, 11.2 für die Enterprise-Version, 11.6 und 11.8 für kundenspezifische Regierungs- und Unternehmensversionen.)
Betriebssystem: Win7 SP1.
WPS Office-Version: WPS 2019 v11.8.2.10229.
Analysetools: Detect It Easy, OD, IDA, Openssl, Digitale Signatur-Kopierwerkzeug sigthief.py.
